p PatchFirst

CVE-2023-0667

CVE-2023-0667 · Wireshark MSMMS parsing buffer overflow

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Due to failure in validating the length provided by an attacker-crafted MSMMS packet, Wireshark version 4.0.5 and prior, in an unusual configuration, is susceptible to a heap-based buffer overflow, and possibly code execution in the context of the process running Wireshark

CVSS 6.5 · Media · EPSS 2,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • wireshark

    Versiones
    • ≥ 0, ≤ 4.0.5: Afectada (semver)
    • 4.0.6: No afectada
    • ≥ 0, ≤ 3.6.13: Afectada (semver)
    • 3.6.14: No afectada

    Actualiza a 3.6.14

  • wireshark Debian:12

    Versiones
    • 4.0.3-1
    • 4.0.5-1~exp1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-1~deb12u1

    Actualiza a 4.0.6-1~deb12u1

  • wireshark Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-1

    Actualiza a 4.0.6-1

  • wireshark Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.6-1

    Actualiza a 4.0.6-1

  • wireshark Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.10.2-1
    • 1.10.3-1
    • 1.10.5-1ubuntu1
    • 1.10.5-2
    • 1.10.6-1
    • 1.12.1+g01b65bf-4+deb8u11ubuntu0.14.04.1
    • 2.6.3-1~ubuntu14.04.1
    • 2.6.4-2~ubuntu14.04.1
    • 2.6.5-1~ubuntu14.04.1
    • 2.6.6-1~ubuntu14.04.0
    • 2.6.8-1~ubuntu14.04.0~esm1
    • 2.6.10-1~ubuntu14.04.0~esm1
    • 2.6.10-1~ubuntu14.04.0~esm2
    • 2.6.10-1~ubuntu14.04.0~esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.12.7+g7fc8978-1
    • 1.12.8+g5b6e543-2
    • 2.0.1+g59ea380-3build1
    • 2.0.2+ga16e22e-1
    • 2.2.6+g32dac6a-2ubuntu0.16.04
    • 2.6.3-1~ubuntu16.04.1
    • 2.6.4-2~ubuntu16.04.0
    • 2.6.5-1~ubuntu16.04.0
    • 2.6.6-1~ubuntu16.04.0
    • 2.6.8-1~ubuntu16.04.0
    • 2.6.10-1~ubuntu16.04.0
    • 2.6.10-1~ubuntu16.04.0+esm1
    • 2.6.10-1~ubuntu16.04.0+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:18.04:LTS

    Versiones
    • 2.4.2-1
    • 2.4.3-1
    • 2.4.4-1
    • 2.4.5-1
    • 2.6.3-1~ubuntu18.04.1
    • 2.6.4-2~ubuntu18.04.0
    • 2.6.5-1~ubuntu18.04.0
    • 2.6.6-1~ubuntu18.04.0
    • 2.6.8-1~ubuntu18.04.0
    • 2.6.10-1~ubuntu18.04.0
    • 2.6.10-1~ubuntu18.04.0+esm1
    • 2.6.10-1~ubuntu18.04.0+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:20.04:LTS

    Versiones
    • 3.0.5-1
    • 3.0.7-1
    • 3.2.1-1
    • 3.2.2-1
    • 3.2.3-1
    • 3.2.3-1ubuntu0.1~esm1
    • 3.2.3-1ubuntu0.1~esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • wireshark Ubuntu:Pro:22.04:LTS

    Versiones
    • 3.4.7-1~exp1
    • 3.4.9-1
    • 3.6.2-1ubuntu1
    • 3.6.2-2
    • 3.6.2-2ubuntu0.1~esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →